CVE-2026-68351

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma leitura fora dos limites (out-of-bounds read) existe na função carl9170 cmd callback(). Quando o firmware envia uma resposta de comando com uma divergência de comprimento, o sistema registra o erro e inicia uma reinicialização, mas continua a executar uma operação memcpy(). Como a variável len é fornecida pelo firmware e pode exceder o tamanho alocado de ar->readbuf, a operação pode copiar mais dados do que o buffer suporta, resultando em uma leitura excessiva além do buffer de resposta.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.